Utilisez cet exemple de messages d'événement pour vérifier que l'intégration à QRadar®a abouti.
Le tableau suivant fournit un exemple de message d'événement pour l' BeyondTrust Privilege Management for Unix, Linux et Networked Devices DSM :
Tableau 1. BeyondTrust Gestion des privilèges pour Unix, Linux et périphériques réseau Exemple de message syslog
| Nom de l'événement |
catégorie de niveau inférieur |
Exemple de message de journal |
| Finish pbrun terminated |
Informations |
<14>Feb 15 13:23:09 qradar4292 pbforwarder.pl: DEVICETYPE = Privilege Management for Unix, Linux and Networked Devices EVENTID = PB EVENTCAT = unknown DDATE = USER = SRC = DST = EVENT_HEADER = ac15208e4eaddffb1BB002 Finish pbrun terminated: signal 1 (Hangup) unknown signal code event = "Finish" exitdate = "2011/10/30" exitstatus = "pbrun terminated: signal 1 (Hangup) unknown signal code" exittime = "21:01:49" i18n_exitdate = "10/30/11" i18n_exittime = "21:01:49" logpid = 22085786 uniqueid = "ac15208e4eaddffb1BB002"
|